LDD: Qubes OS o distribuție orientată spre securitate

Ideea de QubesOS înseamnă a crea o Sistem de operare folosind multe mașini virtuale, unde participă fiecare, încapsulează, și izolate, fiecare dintre programe de utilizate într-o mașină, inclusiv cele care gestionează resursele aceleiași.

Principalele premise ale acestui proiect sunt următoarele:

1. Una dintre principalele probleme ale sistemelor de operare actuale, oricare ar fi, este incapacitatea lor de a izola procesele care rulează pe o mașină. În acest fel, dacă browserul web este compromis, sistemul de operare nu este în măsură să protejeze alte aplicații ale utilizatorilor și datele acestora.
2. Pe de altă parte, este imposibil, imposibil, atât rezolvarea tuturor posibilelor erori din software, cât și detectarea tuturor programelor malware. Acest lucru necesită o nouă abordare a creării sistemelor de operare sigure. Începând de la zero, nici această sarcină nu se apropie de realitate, așa că de ce să nu folosiți / reutilizați software-ul existent și să modelați o arhitectură precum cea pe care o doriți cu ea?

Hipervizorul lui Xen a permis materializarea acelor idei. Virtualizarea vă permite să creați containere izolate, mașini virtuale care rămân separate unul de celălalt într-un mod mai bun decât procesele normale găsite în orice sistem de operare. În plus, este important să rețineți că în zilele noastre tot mai mult hardware permite virtualizarea într-un mod mai robust și mai eficient.

QubesOS are coloana vertebrală susținută de 3 elemente, hipervizorul Xen, sistemul X și Linux, toate acestea OpenSource. Ceea ce se vede destul de bine în imaginea arhitecturii sale.

Mai multe informații: QubesOS & QubesOS Wiki
Sursa: sceptic